Hơn 23.000 lần thử lừa đảo qua email nhắm vào dữ liệu khách hàng cũ của Foundation Devices

Odaily: Bitcoin News đăng bài trên nền tảng X cho biết, Foundation Devices tuyên bố rằng kẻ tấn công đã lợi dụng các bản ghi khách hàng mà công ty cho rằng đã bị xóa nhưng vẫn còn lưu trong bảng cơ sở dữ liệu lịch sử, để phát động hơn 23.000 lần thử lừa đảo qua email nhắm vào khách hàng ví phần cứng của mình. Các nhà điều tra xác nhận rằng 19.057 email trong số đó được gửi qua Mailgun, và 1.503 email khác được gửi qua Google Workspace; số lượng khách hàng bị ảnh hưởng vẫn chưa được xác định.

Foundation Devices cho biết, sau khi di chuyển cơ sở dữ liệu WooCommerce phiên bản cũ, tên khách hàng, thông tin giao hàng, hồ sơ hoàn tiền và thông tin thanh toán chưa hoàn tất trong bảng cũ vẫn có thể bị truy cập; thông tin đơn hàng Shopify gần đây cũng có thể bị lộ. Công ty cho biết, chưa có bằng chứng nào cho thấy ví phần cứng Passport hoặc khóa riêng tư của nó bị rò rỉ, cuộc điều tra vẫn đang được tiến hành.